Article 21

La direction de la sécurité des infrastructures, dirigée par un directeur, est chargée :

— d’élaborer le projet de la politique de sécurité de l'Autorité gouvernementale ;

— de donner un avis relatif aux aspects liés à la sécurité concernant les politiques de certification électronique émises par les tiers de confiance, en vue de leur approbation ;

— de mettre en œuvre les mesures de sécurité organisationnelle, technique, et physique, et de veiller à leur application tel que défini dans la politique de sécurité ;

— d’assurer une veille en matière de sécurité organisationnelle, technique et physique.

Elle comprend deux (2) sous-directions :

La sous-direction de la sécurité physique, dirigée par un sous-directeur, est chargée :

— de participer à l'élaboration du projet de politique de sécurité de l'Autorité gouvernementale ;

— de mettre en œuvre les mesures de sécurité physique et veiller à leur application, conformément aux dispositions de la politique de sécurité ;

— d’attribuer les droits d'accès physique aux différentes zones de sécurité de l'Autorité gouvernementale, en fonction des tâches attribuées et des politiques de sécurité et de certification électronique en vigueur ;

— d’exploiter les équipements de sécurité physique mis à sa disposition ;

— d’assurer une veille en matière de sécurité physique.

La sous-direction de la sécurité informatique, dirigée par un sous-directeur, est chargée :

— de participer à l'élaboration du projet de la politique de sécurité de l'Autorité gouvernementale ;

— de mettre en œuvre la politique de sécurité informatique de l'Autorité gouvernementale, et veiller à son application ;

— d’administrer les équipements et les systèmes de sécurité technique et physique de l'Autorité ;

— de mettre en œuvre les dispositifs nécessaires afin de permettre la reprise d'activité en cas d'incident ;

— d’assurer une veille en matière de sécurité des systèmes et du réseau informatique.